/Folder/#MYXTENDFIELD1#/SubFolder/#MYXTENDFIELD2#/...
Si le path contient le dossier /X_PROTECT/ l'accès aux sous-répertoires et aux fichiers est protégé et seul l'utilisateur (identifié par son cookie jsessionid) pourra lire les fichiers.